问如何检测停靠守护进程端口

EN

默认情况下，停靠守护进程将使用unix unix:///var/run/docker.sock (您可以通过执行一个sudo netstat -tunlp来检查这种情况，并注意没有在任何端口上侦听停靠守护进程)。出于安全考虑，建议保留此设置，但听起来像Riak要求守护进程在TCP套接字上运行。

若要使用任何人都能连接到的TCP套接字启动停靠守护进程，请使用-H选项：

sudo docker -H 0.0.0.0:2375 -d &

警告：--这意味着可以通过TCP与守护进程对话的机器可以获得对主机的根访问权。

相关文件：

http://basho.com/posts/technical/running-riak-in-docker/

https://docs.docker.com/install/linux/linux-postinstall/#configure-where-the-docker-daemon-listens-for-connections

1. 准备额外的配置文件。创建一个名为/etc/systemd/system/docker.service.d/docker.conf的文件。在文件docker.conf中，粘贴以下内容：

[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

注意，如果没有像docker.service.d这样的目录或名为docker.conf的文件，那么您应该创建它。

1. 重新启动码头。保存此文件后，通过systemctl daemon-reload重新加载配置，并通过systemctl restart docker.service重新启动Docker。
2. 检查您的Docker守护进程。重新启动docker服务之后，您可以在systemctl status docker.service输出中看到端口，比如/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock。

希望这能帮上忙

谢谢!

码头参考文档：https://docs.docker.com/install/linux/linux-postinstall/#configure-where-the-docker-daemon-listens-for-connections

配置停靠守护进程端口2的方法有

1)在/etc/default/docker文件下进行配置：

DOCKER_OPTS="-H tcp://127.0.0.1:5000 -H unix:///var/run/docker.sock"

2)在/etc/docker/daemon.json上进行配置

{
"debug": true,
"hosts": ["tcp://127.0.0.1:5000", "unix:///var/run/docker.sock"]
}

如果没有配置码头默认套接字，docker将等待无限时间。

Waiting for /var/run/docker.sock
Waiting for /var/run/docker.sock
Waiting for /var/run/docker.sock
Waiting for /var/run/docker.sock
Waiting for /var/run/docker.sock

注意：但不要在两个配置文件中进行配置，可能会发生以下错误：

Waiting for /var/run/docker.sock
unable to configure the Docker daemon with file /etc/docker/daemon.json: the following directives are specified both as a flag and in the configuration file: hosts: (from flag: [tcp://127.0.0.1:5000 unix:///var/run/docker.sock], from file: tcp://127.0.0.1:5000)

同时添加用户端口tcp://127.0.0.1:5000和默认对接器的原因是，用户端口启用了对停靠器API的访问，而默认套接字则启用了CLI。如果/etc/ default /docker文件中没有提到默认的portunix://var/run/docker.sock，则可能会发生以下错误：

# docker ps
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

此错误并不是因为对接器没有运行，而是因为默认的对接套接字没有启用。

一旦启用配置，请重新启动对接服务，并验证是否启用了对接端口：

# netstat -tunlp | grep -i 5000
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN      31661/dockerd 

适用于码头版本17.04，可能因码头版本不同而有所不同。